[发明专利]一种具有位置验证的动态密码认证系统及方法

摘要

本发明涉及一种具有位置验证的动态密码认证系统及方法。解决现有技术中短信动态密码被拦截，导致欺骗认证的问题。系统包括用户认证终端、用户业务终端、动态密码认证服务器、位置认证单元，用户认证终端和用户业务终端各自通过网络接入单元分别与动态密码认证服务器相连，位置认证单元分别与网络接入单元、动态密码认证服务器相连；认证方法中增加了对用户认证终端、用户业务终端的位置信息进行匹配认证的步骤。本发明的优点是对现有的动态密码认证方法进行扩展，增加了对接收、回复动态密码的用户终端的位置判断流程；通过判断接收、回复动态密码的用户终端是否在同一位置，确定动态密码是否被拦截，从而使动态密码认证更加安全。

主权项

一种具有位置验证的动态密码认证系统，其特征在于：包括用户认证终端（11）、用户业务终端（12）、动态密码认证服务器（15）、位置认证单元（14），所述用户认证终端和用户业务终端各自通过网络接入单元（13）分别与动态密码认证服务器相连，位置认证单元分别与网络接入单元、动态密码认证服务器相连；用户认证终端：通过网络接入单元与动态密码认证服务器进行通信，接收动态密码；用户业务终端：通过网络接入单元与动态密码认证服务器进行通信，向动态密码认证服务器发送动态密码，向动态密码认证服务器反馈位置信息；动态密码认证服务器：生成动态密码，发送并接收动态密码，判断接收的动态密码的有效性并向位置认证单元发送位置认证请求、接收认证结果；网络接入单元：通过有线或无线通信网络连接用户业务终端、用户认证终端，将用户业务终端、用户认证终端接入通信网络或互联网；位置认证单元：采集网络接入单元的包括位置的信息并建立其与接入的用户终端的识别信息的对应，对用户业务终端、用户认证终端的位置信息进行匹配，将位置信息匹配结果发送给动态密码认证服务器。